Bitcoin Optech Newsletter #424
Ahmet Kurt 在 Delving Bitcoin 提出 PQLN 提案，将闪电网络链下协议升级为抗量子安全，并发布论文及基于 rust-lightning 的可测试实现。
#区块链
Bitcoin OptechAI 评分3838
QuickNode BlogAI 评分2222 How Ethereum Transactions Got More Expressive: An 11-Year Evolution
以太坊交易从 2015 年由单一 EOA 同时负责授权、付费、提交与执行的六步模型，逐步拆分为可独立归属的多个环节。
OpenZeppelin BlogAI 评分4242 OpenZeppelin Brings Its Security Standard to the TRON Network
OpenZeppelin 将其智能合约库与安全开发套件扩展至 TRON，开发者现可使用经审计的 tron-contracts 与 tron-contracts-upgradeable 构建项目。
Golem BlogAI 评分6262 Golem Network Security Review Update
Golem Network 在主动安全审查中评估了 76 份报告，确认并修复 36 个问题，包括 1 个 Critical、6 个 High、15 个 Medium 和 18 个 Low，受影响软件版本和存在漏洞的二进制文件已停止分发。
Chainalysis BlogAI 评分6262 2026 Global Crypto Adoption Index: World’s Crypto Economy Held Firm Through the Bear Market
Chainalysis 发布第七版全球加密采用指数，在加密总市值缩水约 50%（2.1 万亿美元）的熊市中，链上经济活动仅从 9.5 万亿美元降至 9.4 万亿美元，降幅 1.6%。
Bitcoin OptechAI 评分2222 Bitcoin Optech Newsletter #423 Recap Podcast
Bitcoin Optech Newsletter #423 回顾播客讨论了 Vardiff 控制器导致减速矿工被搁置、Utreexo 初始区块下载（IBD）改进，以及针对不可花费 taproot 内部键的新 BIP 草案。
Sui Blog精选AI 评分6262 GraphQL on Sui Now Supports Real-Time Subscriptions
Sui 官方宣布 GraphQL on Sui 现已支持实时订阅，开发者可通过同一 GraphQL 接口接收 checkpoint、交易和事件，过滤条件与查询一致。
Why it matters：Sui officially explains GraphQL subscription reconnection and historical backfill mechanisms, comparing their division of labor with gRPC subscriptions.
Helius Blog精选AI 评分8282 Agave 4.3 Update: All You Need to Know
Helius 博客解读 Solana Agave 4.3 更新，该版本将引入 Alpenglow 的新共识机制 Votor，取代 TowerBFT，目标把最终确认时间从约 12.8 秒压缩到约 150 毫秒。
Why it matters：Review the consensus changes to Alpenglow and Votor in Agave 4.3, and the specific interfaces validators and infrastructure need to migrate.
Sui Blog精选AI 评分6060 Building the Foundation for Confidential Finance
Sui 发布机密转账（Confidential Transfers），让余额和转账金额保持机密，同时保留公链的可编程性与互操作性。该能力与 Seal、Nautilus、可编程资产和无 Gas 稳定币转账配合，面向支付、资金管理和企业结算等场景。Sui 表示机密性不排斥合规，稳定币发行方、合规团队和分析服务商可通过选择性授权访问所需信息。
Why it matters：Sui officially outlines how confidential transfers combine with Seal and Nautilus, offering insight into implementing confidential finance on a public chain.
Trail of Bits BlogAI 评分6262 Auditing in the age of (good enough) AI
Trail of Bits 在审计 Miden zkVM 前，用六个月让 AI 代理从零构建 LSP 服务器、反编译器、静态分析引擎和 Lean 模型，这些工具在正式审计中发现 400 多处类型校验问题和 1 个高危漏洞。
Bitcoin OptechAI 评分2222 Bitcoin Optech Newsletter #423
Bitcoin Optech 通讯 #423 指出，矿池的 vardiff 控制器在矿工降速时可能长期维持过高难度，Eric Price 建议用定时器在固定间隔无份额时下调难度。
Chainalysis Blog精选AI 评分6666 DPRK and Iran are Leading a 5.2x Surge YoY in Blockchain-Assisted Cyberattacks
Chainalysis 研究显示，威胁行为者正把恶意软件指令写入公链，形成难以查封的“区块链死信箱”（BDD），朝鲜与伊朗国家关联行为者正主导这一趋势。链上恶意写入从中国高容量开源 AI 模型出现前的每天 2.06 次升至 11.1 次，增幅 440%；过去 12 个月 BDD 攻击增长 420%。
Why it matters：Chainalysis uses on-chain data to break down how North Korea and Iran write malicious instructions into public blockchains, helping readers understand the source of persistence behind such attacks.
QuickNode BlogAI 评分6060 HIP-1 scaleWei: How Hyperliquid Handles Corporate Actions for Tokenized Equities
QuickNode 解读 Hyperliquid 为 HIP-1 代币新增的 scaleWei 功能，它能在协议层按比例调整所有 HIP-1 代币余额，用于处理股票拆股、反向拆股和分红分配。
Bitcoin OptechAI 评分2222 Bitcoin Optech Newsletter #422 Recap Podcast
Bitcoin Optech 第 422 期回顾播客讨论了 Adam Gibson 提出的 Babilonia 协议，用概率式 coinjoin 伪装成隐蔽投注，以规避 coinjoin 被识别和标记的问题。
EigenLayer Blog精选AI 评分7070 From a Hidden Quantum Circuit to Open Autoresearch: The ECDSA.fail Story
Eigen Labs 在 arXiv 发布 ECDSA.fail 预印本，记录逾 100 名参与者及其 AI 代理在约两个月内为 secp256k1 椭圆曲线产出点加电路，使用 1,151 个逻辑量子比特和 130 万 Toffoli 门，Q×T 分数比 Google Quantum AI 2026 年 3 月公布的结果低 50% 以上。
Why it matters：Eigen Labs reviews the open collaboration behind ECDSA.fail, showing how quantum resource estimates were advanced by the community and AI agents.
a16z cryptoAI 评分2929 A financial integrity framework for permissionless networks
a16z crypto 发布新论文《无许可网络与金融诚信的兼容性：金融机构实用指南》，指出金融机构可在无许可区块链上开展业务并满足 BSA 与制裁法要求。论文称合规义务可通过风险导向框架在机构自身运营层落实，无需拥有、筛查或审查底层基础设施。
Solidity BlogAI 评分2222 Solidity 0.8.37 Release Announcement
Solidity 发布 v0.8.37，这是一个以修复漏洞为主的版本，包含三个重要漏洞修复（两个低/中危、一个极低危）以及两个非安全问题的小型误编译修复。该版本还新增对 Amsterdam EVM 版本 SLOTNUM 操作码的支持，移除两个实验性功能，并为若干计划移除的功能添加弃用警告。
Solidity BlogAI 评分3434 Memory Byte Array Element Delete Clears Whole Word Bug
Solidity 代码生成器存在 bug：对内存中 bytes 数组元素执行 delete 时会写入 32 个零字节，而非只清除该元素，还会连带清除其后最多 31 字节。该 bug 仅影响默认 evmasm 流水线，0.8.36 及之前所有版本均受影响，已在 Solidity 0.8.37 修复。扫描约 87 万份已验证编译结果后，未发现实际受影响的已部署合约。
Solidity BlogAI 评分2222 Misordered Named Parameters in require with Custom Errors Bug
Solidity 0.8.37 修复了 IR 代码生成器中 require 搭配自定义错误时命名参数乱序的 Bug，该问题由 Cantina Security 的 Carl 于 2026 年 2 月 4 日通过以太坊基金会漏洞赏金计划报告。
a16z cryptoAI 评分6262 Entering the era of lattice SNARKs – with a faster, post-quantum Jolt
a16z crypto 发布 Lattice Jolt，这是其开源 zkVM Jolt 的新版本，底层密码学从椭圆曲线改为格，使其具备抗量子能力，证明者与验证者速度提升 2 至 3 倍，证明体积小于 100 KB。
Helius BlogAI 评分6262 Solana Transaction Versioning: Legacy, v0 and v1
Solana 目前存在 legacy、v0 和 v1 三种交易格式，三者共存且向后兼容。v0 于 2022 年 10 月上线主网，通过 Address Lookup Tables 在 1。
BitqueryAI 评分2020 Tron DEX API: SunSwap and SunPump Trades, Prices and OHLC with GraphQL
Bitquery 上线 Tron DEX API，可通过 GraphQL 查询 SunSwap（v1/v2/v3）、SunPump 及 StableSwap 的交易、价格、K 线与交易者数据。
BitqueryAI 评分2222 Arbitrum DEX APIs - A Comprehensive Guide to Bitquery's Arbitrum DEX APIs
Bitquery 发布 Arbitrum DEX API 使用指南，开发者可通过 GraphQL、WebSocket 订阅、Kafka 流和批量导出获取 Arbitrum 上 Uniswap v3/v4、PancakeSwap、Camelot、SushiSwap 等 DEX 的实时与历史数据。
a16z cryptoAI 评分2626 When throughput is not enough: What financial markets need from blockchains
a16z crypto 发文指出，区块链吞吐量五年增长超 100 倍，部分生产系统已能处理每秒数万笔交易，成本与吞吐不再是差异化焦点。金融市场上链后真正需要的是可预测性、抗审查与排序规则：交易须按时打包、接入不依赖单一运营方，并让市场能提前理解排序规则以控制 MEV 风险。
BlockstreamAI 评分4040 Our Bitcoin and Liquid Block Explorer, Reimagined
Blockstream 重构其 Bitcoin 与 Liquid 区块浏览器，新仪表盘以距上次出块时间、推荐费率、mempool 拥堵和 Bitcoin 价格四张卡片开头，并可视化下一区块打包过程。
Helius BlogAI 评分6262 Agave 4.2: The Migration Checklist
Helius 发布 Agave 4.2 迁移清单，指出 Transaction v1、DeactivatedStake 奖励类型、账户更新抑制、Token-2022 jsonParsed 和 slot 时长常量五处变更大多返回错误或缺失数据而非报错，不会出现在异常日志里。
BlockstreamAI 评分5151 Falcon, Dilithium, and the Fall of Hawk: Evaluating Lattice-Based Signatures for Bitcoin
Blockstream Research 发布 Bitcoin 格基签名完整报告，评估 Dilithium、Falcon 和 Hawk 三种方案，结论是若今天必须为 Bitcoin 选择格签名方案，会选 Falcon-1024。
Helius BlogAI 评分1717 What is an LSM Tree? The Log-Structured Merge Tree Explained
LSM Tree 是一种将写入先缓存在内存、再以有序不可变批次合并到磁盘的数据结构，从不原地修改数据，以此换取写入吞吐。该结构由 1996 年 Patrick O'Neil 等人的论文正式提出，后被 Google Bigtable 采用，并衍生出 LevelDB 与 RocksDB。
Trail of Bits Blog精选AI 评分6666 State divergence enables unauthorized access
Trail of Bits 在 Provenance Blockchain（基于 Cosmos SDK 的 PoS 公链）发现一个漏洞，任何用户无需持有代币即可为自己授予 marker 账户的管理员权限，影响主网上 82 个承载真实金融资产的 marker，涉及版本 1.28.0 之前。
Why it matters：The article fully discloses the cause of the authorization check reading a stale supply field, the exploit paths of two transactions, and the fix differences, serving as a case reference for on-chain permission validation.
IPFS Blog精选AI 评分6262 IPFS is moving beyond the sponsored gateways
IPFS 官方宣布调整 ipfs.io 和 dweb.link 网关的运作方式，不再作为代取内容的中心服务器，而是向浏览器下发 service worker，由浏览器直接建立点对点连接并自行验证内容，访问这两个域名的用户会被重定向到 inbrowser.link 的 service worker 网关。
Why it matters：IPFS officially explains the shift of public gateways toward browser-side verification and self-hosting, helping readers assess the direction of its infrastructure and funding strategy adjustments.
BlockstreamAI 评分6262 Are Hardware Wallets Ready to Produce Post-Quantum Signatures?
Blockstream Research 在 Jade Plus、Trezor Safe 3、Ledger Nano gen5/s+ 和 BitBox02 Nova 四款硬件钱包上，用同一套参考 C 库实测五种基于哈希的后量子签名方案，结论是这些设备都能在本地生成签名。
Helius Blog精选AI 评分7878 Agave 4.2 Update: All You Need to Know
Solana 核心验证者客户端 Agave 4.2 发布，包含三项特性门控升级：出块时间从 400ms 降至 200ms、状态押金（租金）通过 SIMD-0437 分五档从 6,960 降至 696 lamports_per_byte（降幅 90%）、新交易 v1 格式将交易上限从 1,232 字节提升至 4,096 字节。
Why it matters：Analyzing Agave 4.2's three feature-gated upgrades and rollback mechanism reveals Solana client trade-offs in fees, transaction formats, and block times.
Flashbots WritingsAI 评分2222 Why Location Choice Matters
Flashbots 发布论文《The Price of Decentralization in Block Building》，研究多个自利提议者的位置选择能否改善地理分布用户和交易源的访问。论文指出，若提议者地理集中，延迟效应可能抵消多并发提议者（MCP）系统在抗审查上的优势，短区块时间下交易及时纳入概率更低。
IPFS BlogAI 评分3636 Just released: Kubo 0.43.0!
IPFS 客户端 Kubo 发布 0.43.0，命令行与 RPC API 现可直接接受 ipfs://、ipns:// 及简写 ipfs:、ipns: 形式的原生 URI，无需再改写成 /ipfs/ 路径。
Celestia Blog精选AI 评分6262 Celestia Labs Acquires Sovereign Labs To Build High-Performance Custom Blockchains
Celestia Labs 宣布收购 Sovereign Labs，由此成为面向链上企业的全栈定制区块链开发伙伴，Sovereign SDK 团队与创始人 Preston Evans 加入，他出任 Celestia Labs 的 CTO。
Why it matters：Celestia Labs acquires Sovereign Labs to complete its execution layer capabilities, helping readers understand its strategic shift from L1 to full-stack custom chains.
Solidity BlogAI 评分2222 Solidity 0.8.36 Release Announcement
Solidity v0.8.36 已发布，包含两个中危安全修复：修复 Yul 优化器将互递归函数误判为非递归导致的栈溢出缓解失效，以及自定义存储布局在存储末端附近反转继承顺序注解的问题。
Solidity BlogAI 评分3838 Inheritance Order Reversal On Storage End Warning Bug
Solidity 团队发现编译器分析阶段存在继承顺序反转 Bug，触发条件为合约通过 layout at 声明自定义存储布局且布局落入存储末尾最后 2**64 个 slot 并触发 Warning 3495。
Celestia BlogAI 评分2222 Why Blockchain Benchmarks Are Usually Deceiving
Celestia 指出区块链基准测试因只跑短时突发流量而系统性高估真实吞吐，无法反映持续生产负载下的容量。以 100 字节交易、100 万 TPS 计算，交易历史每天增长约 8.5 TB，链上索引所需存储可达原始历史数据的十倍，而多数基准测试并不包含索引。RocksDB 的 compaction 机制还会使吞吐在链运行头几个月显著下降，短时测试尤其容易低估 IOPS。
Celestia BlogAI 评分4242 Midnight Network: A Case Study in Using Data Availability for Peer-to-Peer Networking
Midnight Network 将 Zswap 隐私原子交换的报价发布到 Celestia 命名空间，用数据可用性层替代自建 gossip 网络，让对手方发现并私下撮合交易。Celestia 提供 BFT 保障的可用性，节点可订阅命名空间接收数据或等待签名承诺后按需拉取。该方案省去数月 P2P 协议开发工作，并让新交易场所通过读取 Celestia 获得开箱即用的共享流动性。
EigenLayer BlogAI 评分3838 Your AI Agent Could Be Lying. These 15 Can't.
10 位开发者在 EigenCompute 上发布了 15 个可验证 AI Agent 演示项目，Agent 运行于 TEE 中，每次决策由仅该部署版本持有的密钥签名，代码与凭证通过密码学绑定。演示包括 B³ 漏洞赏金经纪、Dokimos 身份验证和 Nostos 租房验证等，均以 USDC 链上支付或签名凭证替代对开发者的信任。